syslog-ng Store Box(SSB)のログ閲覧・検索

SSBログ検索画面

ログサーバーの重要な機能として、ログの受信性能、保存性能などありますが、ログの閲覧・検索機能も、その1つではないでしょうか？

ログを正確に取りこぼしなく受信、保存しても、そのログを確認できなければ、何とかの持ち腐れです。

syslog-ng Store Box（SSB)にはログの閲覧・検索機能が標準でパッケージされています。

今回は、SSBのログ閲覧・検索機能（画面）を紹介します。

SSBのサーチページの概略：

SSBのログの閲覧・検索は、SSBのwebインターフェース上で利用可能で、通常のブラウザを使用して行えます。そのため、特別なViewerソフト等は不要です。
SSBでログを閲覧・検索するには、メインメニューから[Search]>[Spaces]ページを開きます。
上段には時系列で受信ログ量をグラフ表示し、下段にはログの一覧がリストされます。

ログの検索方法：

• ログスペースの選択：
  でログが保存されているスペースを選択します。
• 検索キーワードの設定：
  に検索文字列を入力できます。ワイルドカードとブール式が使用できます。
• 検索期間の設定：
  で検索する期間を指定できます。デフォルトでは直近の15分間のログが表示されます。
• 検索の実行：
  をクリックして検索を実行します。
• 表示間隔の変更：
  、またはを使用して表示する間隔を変更できます。

ログの閲覧方法：

• リストの移動1：
  上段の棒グラフをクリックすると、クリックした時間からリストが表示されます。
• リストの移動2：
  
  でリストの最初/最後、一行アップ/ダウン、ページアップ/ダウンができます。また、マウスホイールのスクロールでも移動できます。
• 表示数の変更：
  でリストの表示数を変更できます。
• ログの詳細表示：
  ログリストのをクリックすると、ログの詳細が表示されます。をクリックして一覧表示に戻ります。
  
• 統計情報：
  [Timestamp]、[Facility]、[Priority]、[Program]、[Pid]、[Host]、[Tags]、および[.classifier.class]の統計情報を表示することができます。またはなどをクリックします。列が表示されていない場合は、上述のカラムカスタマイズでフィールドを追加します。
  

詳細設定：

• カレンダー：
  ログを表示する期間を、カレンダーを開いて指定することができます。をクリックします。
  
• カラムカスタマイズ：
  リストに表示する、フィールドをカスタマイズすることができます。をクリックします。
  

連携機能：

• ログへのセキュリティ：
  SSBは、ユーザーアクセス制御機能により、特定のユーザーのみに閲覧ページへのアクセス、あるいは特定のスペースへのアクセスを許可することができます。
  • ページへのアクセスを制限（[Spaces]ページへの閲覧を制限：右側のメニューでは[Spaces]が表示させずに、サーチページにアクセスできなくしています。）
  • スペースへのアクセスを制限（特定のスペースへの閲覧を制限：左側ではすべてのスペースにアクセスできるのに対し、右側では特定のスペースのみ[csbstore]にアクセスを制限しています。）
    
• ログの暗号化：
  暗号化されたログ（スペース）も、このサーチページでシームレスに閲覧・検索ができます。暗号化されたログ（スペース）は暗号化した鍵の秘密鍵を保持するユーザーのみ閲覧可能です。秘密鍵を保持していないユーザーの閲覧は不可（エラー表示されます）
  
• アーカイブログの閲覧：
  ローカルに保存されたログだけでなく、外部ストレージ（NAS）等にアーカイブされたログに対してもシームレスに閲覧・検索できます。
• レポート連携：
  ログの閲覧方法で紹介した、統計情報はレポートに含めることができ、管理者に定期的に送信できます。
  

詳しくは、syslog-ng Store Box（SSB）ページをご覧ください。

SSBは、高信頼ログ管理アプライアンスです。様々なデバイスおよびアプリケーションからログメッセージを収集、分類、フィルタリング、正規化して安全に保存可能です。ログデータの信頼性を担保し、膨大なログが発生する高負荷環境、あるいはログロストが許されない企業・組織のログ管理に最適です。

syslog-ng Store Box (SSB)製品ページ：https://www.jtc-i.co.jp/product/ssb/ssb.html
syslog-ng Store Box (SSB) 製品ラインナップ：https://www.jtc-i.co.jp/product/ssb/ssb_lineup.html
syslog-ng Store Box (SSB)ドキュメントセンター：https://www.jtc-i.co.jp/support/documents/ssbdoc.html
評価版のダウンロードはこちら：